play fidye yazılım grubu Hi-tec, Batra Group kurumunu sızıntı sitesine ekledi

• Fidye grubu: play
• Ülke: Birleşik Krallık
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 21 Haziran 2023

Birleşik Krallık merkezli Hi-Tech, Batra Group, Play fidye yazılımı grubunun sızıntı platformunda listelenmiş bulunmaktadır. Grubun yaptığı açıklamada, kurumun verilerinin ele geçirildiği ve bir veri sızıntısı yaşandığı iddia edilmektedir.

Saldırı iddiası ve olay süreci

Play fidye yazılımı grubu tarafından yapılan paylaşıma göre, söz konusu siber saldırı eyleminin 21 Haziran 2023 tarihinde gerçekleştiği öne sürülmektedir. Grup, bu tarihte bir sızıntı eylemi gerçekleştirdiğini iddia ederek kurumun verilerine erişim sağladığını ileri sürmektedir.

Fidye yazılımı grupları, genellikle kurbanlarını şantaj yoluyla baskı altına almak için sızıntı sitelerini kullanırlar. Bu tür platformlar, saldırganların ele geçirdikleri verileri ifşa etmekle tehdit ederek kurumlar üzerinde psikolojik ve operasyonel bir baskı kurmalarına olanak tanır. Söz konusu olayda da grup, kurumun verilerinin sızdırıldığını iddia ederek sızıntı sitesinde yerini almıştır.

Sızdırılan verilerin durumu

Saldırıya konu olan verilerin niteliği, miktarı veya türü hakkında herhangi bir bilgi sağlanmamıştır. Paylaşılan ilan kapsamında sızdırıldığı iddia edilen verilerin ne olduğuna dair herhangi bir detay veya kanıt niteliğinde ekran görüntüsü bulunmamaktadır.

Etkilenen veri türleri

• İlanda herhangi bir veri türüne yer verilmemiştir.

Kurum profili

Hi-Tech, Batra Group bünyesinde faaliyet gösteren, spor ve outdoor ayakkabıları ile giyim ürünleri tasarlayan ve pazarlayan uluslararası bir markadır. Şirket, özellikle yürüyüş, koşu ve günlük kullanım için teknik performans ürünleri üzerine uzmanlaşmıştır.

Olayın olası etkileri ve sektörel riskler

Bu olay, kurumun hassas verilerinin sızdırılması veya şifrelenmesi riskini beraberinde getirebilir. Play grubu, çifte gasp yöntemiyle çalışmasıyla bilinen bir gruptur. Çifte gasp taktiğinde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle de ek bir baskı kurarlar. Bu durum, verilerin yayımlanması halinde kurum üzerinde ciddi bir itibar kaybına ve operasyonel aksamalara yol açabilir.

Kurumun Birleşik Krallık'ta faaliyet gösteren bir yapı olması nedeniyle, bu tür bir sızıntı durumunda Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamındaki veri koruma yükümlülüklerinin ihlali söz konusu olabilir. Verilerin sızdırılması durumunda, çalışanlar veya müşteriler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler de oluşabilir.

Perakende ve e-ticaret sektöründe faaliyet gösteren organizasyonlar için bu tür tehditler, müşteri güveninin sarsılmasına neden olabilecek kritik riskler barındırır. Bu tür saldırılara karşı savunma stratejileri arasında güçlü kimlik doğrulama yöntemlerinin kullanılması, düzenli veri yedeklerinin alınması ve ağ trafiğinin sürekli izlenmesi gibi temel güvenlik adımları yer almaktadır. Ancak, grup hakkında kamuya açık bilgi oldukça sınırlıdır.